Kerentanan sing ora ditambal ing KDE

Peneliti Dominic Penner diterbitake kerentanan unpatched ing KDE (Dolphin, KDesktop). Yen pangguna mbukak direktori sing ngemot file sing digawe khusus kanthi struktur sing gampang banget, kode ing file kasebut bakal dieksekusi atas jenenge pangguna. Jinis file ditemtokake kanthi otomatis, supaya isi utama lan ukuran file bisa apa wae. Nanging, pangguna kudu mbukak direktori file kasebut dhewe. Panyebab kerentanan kasebut diarani ora cukup kanggo netepi spesifikasi FreeDesktop dening pangembang KDE.

Source: linux.org.ru

Add a comment